Kişisel Verilerin Korunması

SODEXO ENTEGRE HİZMET YÖNETİMİ AŞ

6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA İNTERNET SİTESİ AYDINLATMA METNİ

Sodexo Entegre Hizmet Yönetimi Anonim Şirketi (“Sodexo ”), yürütmekte olduğu faaliyetler nedeniyle kişisel verilerinizin işlenmesinde 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”)’na uygun olarak her türlü teknik ve hukuki tedbiri almaktadır. İlgili kişiler, kişisel verilerinin işlenmesi, üçüncü kişilere aktarılması, kişisel veri toplamanın hukuki sebepleri ile KVKK’da yer alan hakları konularında detaylı bilgiye aşağıdaki aydınlatma metninden ulaşabilirler.

A. İşlenen Kişisel Veriler:

Sodexo tarafından işlenen bilgiler aşağıdaki gibidir.

İŞLENEN KİŞİSEL VERİLER

Görsel ve İşitsel Veri: Fotoğraf, Video kayıt, Kamera

Amaç: Yasal yükümlülük (1774 sayılı kanun), Kurum güvenliği,

Gerekli denetimlerde fotoğrafının tutulması, Sosyal Faaliyetler.

Veri İşleme Şartı: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Yöntem: Kamera sistemleri ve fotoğraf (Otomatik yollarla)

---------------------------------------------------------------------------------------------------------------

Talep/Şikâyet Yönetimi Bilgisi: Adı Soyadı, İletişim bilgileri, Talep şikâyet konusu,Olaya ilişkin açıklama, Dilek ve şikâyet formu, Tebligat, Anket.

Amaç: Gelen şikâyet ve taleplerin değerlendirilmesi.

Veri İşleme Şartı: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması; ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Yöntem: E-posta, dilekçe, telefon, dilek ve şikâyet formu, tebligat, anket, Sodexo Portal ve QDMS (Otomatik ve otomatik olmayan yollarla).

---------------------------------------------------------------------------------------------------------------

İletişim Bilgisi: Ad Soyad, Telefon, E-mail

Amaç: Kalite faaliyetleri, operasyon, mali işler süreçlerinin ve tedarik zinciri süreçlerinin yürütülmesi, İletişim faaliyetlerinin yürütülmesi, İş faaliyetlerinin yürütülmesi ve denetimi.

Veri İşleme Şartı: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması; ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Yöntem: E-posta ve yüz yüze görüşme (Otomatik ve otomatik olmayan yollarla)

---------------------------------------------------------------------------------------------------------------

Müşteri İşlem Bilgisi: İmza, Müşteri bilgisi, Müşteri fiyat teklifleri, Adı Soyadı, İş sözleşmeleri, İletişim bilgisi Sözleşmeler, Unvanı, Vergi No, Fatura bilgisi.

Amaç: Yasal süreçlerin karşılanması, İş sürekliliğinin sağlanması, Kalite süreçlerinin devamını sağlamak.

Yöntem: Kurum içi kaynaklar ve e-mail (Otomatik veya otomatik olmayan yollarla)

---------------------------------------------------------------------------------------------------------------

Pazarlama Bilgisi: CRM de tutulan Kişinin alışkanlıkları, Kişinin beğenileri, Kişi adresi, Cookie kayıtları, Beğenilerini gösteren raporlar, Unvan ve departman.

Amaç: Satışı arttırmak, Müşteriyi daha iyi tanımak, Müşteri beğeni ve zevklerine göre analiz yapıp satış gerçekleştirmek.

Veri İşleme Şartı: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması; ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Yöntem: CRM (Otomatik veya otomatik olmayan yollarla).

---------------------------------------------------------------------------------------------------------------

Kimlik Bilgisi: Adı Soyadı, T.C Kimlik No, Kimlik Seri No, Anne Adı, Baba Adı, Doğum Yeri ve Tarihi, Medeni Hali, Dini, Kan Grubu, İmza Beyannamesi, Fotoğraf, Kayıtlı olduğu il, İlçe, Mahalle, Köy, Cilt No, Aile Seri No, Cinsiyeti, Ehliyet.

Amaç: Mali işler süreçlerinin yürütülmesi, Fatura kesim ve alım işlemlerini gerçekleştirebilmek amacıyla, Yasal yükümlülüklerden ve sözleşmelerden doğan mevzuatlar, İş sürekliliğinin sağlanması, Faaliyetlerinin yürütülmesi.

Veri İşleme Şartı: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.

Yöntem: E-mail ve kargo (Otomatik ve otomatik olmayan yollarla).

---------------------------------------------------------------------------------------------------------------

Finansal Bilgi: Banka hesap cüzdanı (IBAN Bilgisi), Fatura detayları.

Amaç: Mali işler süreçlerinin yürütülmesi ve ödemelerin yapılabilmesi, Yasal zorunluluktan doğan mevzuatlar.

Yöntem: İnsan kaynakları (Otomatik veya otomatik olmayan yollarla).

---------------------------------------------------------------------------------------------------------------

Hukuki İşlem ve Uyum Bilgisi: İcra takip belgeleri, Mahkeme tarafından iletilen yasal evraklar.

Amaç: Müşteriye tebliğ edilen İcra Takip borçlarına dair ödeme rakamlarının takibi ve mahkemelerin ve savcılıkların adli tedbir kararlarının uygulanması.

Veri İşleme Şartı: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması; ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Yöntem: Kurum dışı danışman avukat listesi, Kurum içi bilgiler.

---------------------------------------------------------------------------------------------------------------

Müşteri İşlem Bilgisi: İletişim bilgisi, Sözleşmeler, Unvanı, Vergi No, Fatura bilgisi, Banka bilgileri.

Amaç: Müşteri faaliyet ve iş sürekliliğini sağlamak amacıyla tutulmuştur. Sözleşme ve yasal zorunluluklardan doğan mevzuatlar.

Veri İşleme Şartı: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması; veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması; bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması; ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Yöntem: Yüz yüze, e-mail ve kargo (Otomatik ve otomatik olmayan yollarla).

---------------------------------------------------------------------------------------------------------------

B. Kişisel Verilerin Aktarılması

İşlenen kişisel verileriniz yukarıdaki amaçlarla ve KVKK’nın belirlediği koşullar çerçevesinde:

AKTARILAN KİŞİSEL VERİLER

Görsel ve İşitsel Veri: Fotoğraf, Kamera.

Aktarım Amacı: Güvenlik sebebiyle oluşabilecek durumlar. Sosyal medya tanıtımı için gerekli olan görsellerin paylaşılması amacıyla. (Açık rızanın varlığı şartına dayanılarak aktarılacaktır.)

Aktarılacak Alıcı Gruplar: Kolluk kuvveti (1774 sayılı kanunda düzenlenen yasal zorunluluk), müşteri.

---------------------------------------------------------------------------------------------------------------

Talep/Şikâyet Yönetimi Bilgisi: Adı Soyadı, İletişim bilgileri, Talep şikâyet konusu, Olaya ilişkin açıklama, Dilek ve Şikâyet formu, Tebligat, Anket.

Aktarım Amacı: Şikâyet konusu husus ile ilgili yargı süreçleri olur ise yargı organlarına şikâyet konusu hususu teşvik etmek.

Aktarılacak Alıcı Gruplar: Şikâyet konusu husus ile ilgili yargı süreçleri olur ise yargı organlarına.

---------------------------------------------------------------------------------------------------------------

İletişim Bilgisi: Ad Soyad, Telefon, E-mail.

Aktarım Amacı: Müşteri ihtiyaçlarını karşılama ve gerekli iş sürekliliğini sağlamak amacıyla.

Aktarılacak Alıcı Gruplar: Tedarikçilerle (KSL).

---------------------------------------------------------------------------------------------------------------

Müşteri İşlem Bilgisi: İmza, Müşteri bilgisi, Müşteri fiyat teklifleri, Adı-Soyadı, İş sözleşmeleri.

Aktarım Amacı: Hizmet türü ve detaylarını öğrenme, Yasal yükümlülük, Kurum içi sözleşmeleri ilgili kişileri bilgilendirme

Aktarılacak Alıcı Gruplar: Entegre Çevre Bilge Sistemi

---------------------------------------------------------------------------------------------------------------

İletişim Bilgisi: Ad Soyad, Telefon, E-mail, Adres.

Aktarım Amacı: Tedarikçi firmaları operasyonel olarak yürütülebilmesi için müşteri talep ve ihtiyaçlarını karşılayabilmek amacıyla. Müşteri talebiyle potansiyel müşteri ile paylaşılabilmektedir. (Açık rıza şartına dayanılarak aktarılacaktır.)

Aktarılacak Alıcı Gruplar: Tedarikçi fırmaları, Potansiyel Müşteri.

---------------------------------------------------------------------------------------------------------------

Talep/Şikâyet Yönetimi Bilgisi: Adı Soyadı, İletişim bilgileri, Talep şikâyet konusu, Olaya ilişkin açıklama.

Aktarım Amacı: Şikâyet konusu husus ile ilgili konuyu ilgili taşeronlara işin çözülmesi için ve kurum içinde de müşteri taleplerini hemen cevap verebilmek amacıyla yürütülmektedir.

Aktarılacak Alıcı Gruplar: Taşeronlar, QDMS ve Tedarikçiler

---------------------------------------------------------------------------------------------------------------

Aktarım Amacı: Mali İşler süreçlerinin yürütülmesi amacıyla paylaşım zorunluluğu, yasal zorunluluklar (Örneğin, emniyet müdürlüğü vs.).

Aktarılacak Alıcı Gruplar: (Gerekirse) Devlet daireleri ile kamu kurum ve kuruluşları.

---------------------------------------------------------------------------------------------------------------

İletişim Bilgisi: Ad Soyad, Telefon, Adres, E-mail.

Aktarım Amacı: Mali İşler süreçlerinin yürütülmesi amacıyla paylaşım zorunluluğu, yasal zorunluluklar (Örneğin, emniyet müdürlüğü vs.).

Aktarılacak Alıcı Gruplar: (Gerekirse) Devlet daireleri ile kamu kurum ve kuruluşları.

---------------------------------------------------------------------------------------------------------------

Finansal Bilgi: Banka hesap cüzdanı (IBAN Bilgisi),Fatura detayları.

Aktarım Amacı: Mali İşler biriminin iş süreçlerinin yürütülmesi, tedarikçi süreç ve hizmetlerin ödemelerin yapılabilmesi amacıyla bankalar ile paylaşılmaktadır.

Aktarılacak Alıcı Gruplar: Banka, Muhasebe, PWC (Bağımsız Denetçi)

---------------------------------------------------------------------------------------------------------------

Müşteri İşlem Bilgisi: İletişim bilgisi, Sözleşmeler, Unvanı, Vergi No, Fatura bilgisi, Banka bilgileri.

Aktarım Amacı: Yasal zorunluluklardan doğan mevzuatlar,Fatura kesimini sağlamak, Sözleşme içeriklerini hazırlatma.

Aktarılacak Alıcı Gruplar: Devlet daireleri, kamu kurum ve kuruluşları ve müşteri.

---------------------------------------------------------------------------------------------------------------

C. Kişisel Verilerin Aktarılması

İşlenen kişisel verileriniz “Açık rızanın varlığı” şartına dayanılarak ve KVKK’nın belirlediği koşullar çerçevesinde:

AKTARILAN KİŞİSEL VERİLER

Fiziksel Mekân ve Güvenlik Bilgisi: Kamera kayıtları, Giriş-çıkış bilgileri, Puantaj kayıtları.

Aktarım Amacı: Sistemlerin bağlı olduğu server yurtdışında bulunmaktadır. Global insan kaynakları süreçlerine Türkiye’nin katkısı, Global şirket portlarına kullanıcı açma.

Aktarılacak Alıcı Grupları: Sodexo Entegre Hizmet Yönetimi A.Ş.’nin bağlı olduğu Sodexo S.A ve Sodexo şirketler grubunun faaliyet gösterdiği ülkeler.

Amazon

Azure

DorukNet

---------------------------------------------------------------------------------------------------------------

Görsel ve İşitsel Veri: Kamera, Fotoğraf.

Aktarım Amacı: Sistemlerin bağlı olduğu server yurtdışında bulunmaktadır. Global insan kaynakları süreçlerine Türkiye’nin katkısı, Global şirket portlarına kullanıcı açma.

Aktarılacak Alıcı Grupları: Sodexo Entegre Hizmet Yönetimi A.Ş.’nin bağlı olduğu Sodexo S.A ve Sodexo şirketler grubunun faaliyet gösterdiği ülkeler.

Amazon

Azure

DorukNet

---------------------------------------------------------------------------------------------------------------

Talep/Şikâyet Yönetimi Bilgisi: Adı Soyadı, İletişim bilgileri, Talep şikâyet konusu, Olaya ilişkin açıklama.

Aktarım Amacı: Sistemlerin bağlı olduğu server yurtdışında bulunmaktadır. Global insan kaynakları süreçlerine Türkiye’nin katkısı, Global şirket portlarına kullanıcı açma.

Aktarılacak Alıcı Grupları: Sodexo Entegre Hizmet Yönetimi A.Ş.’nin bağlı olduğu Sodexo S.A ve Sodexo şirketler grubunun faaliyet gösterdiği ülkeler.

Amazon

Azure

DorukNet

---------------------------------------------------------------------------------------------------------------

İletişim Bilgisi: Ad Soyad, Telefon, E-mail, Adres, Unvan.

Aktarım Amacı: Sistemlerin bağlı olduğu server yurtdışında bulunmaktadır. Global insan kaynakları süreçlerine Türkiye’nin katkısı, Global şirket portlarına kullanıcı açma.

Aktarılacak Alıcı Grupları: Sodexo Entegre Hizmet Yönetimi A.Ş.’nin bağlı olduğu Sodexo S.A ve Sodexo şirketler grubunun faaliyet gösterdiği ülkeler.

Amazon

Azure

DorukNet

---------------------------------------------------------------------------------------------------------------

Pazarlama Bilgisi: CRM de tutulan kişinin alışkanlıkları, Kişinin beğenileri, Kişi adresi, Cookie kayıtları, Beğenilerini gösteren raporlar, Unvan ve departman.

Aktarım Amacı: Sistemlerin bağlı olduğu server yurtdışında bulunmaktadır. Global insan kaynakları süreçlerine Türkiye’nin katkısı, Global şirket portlarına kullanıcı açma.

Aktarılacak Alıcı Grupları: Sodexo Entegre Hizmet Yönetimi A.Ş.’nin bağlı olduğu Sodexo S.A ve Sodexo şirketler grubunun faaliyet gösterdiği ülkeler.

Amazon

Azure

DorukNet

---------------------------------------------------------------------------------------------------------------

Aktarım Amacı: Sistemlerin bağlı olduğu server yurtdışında bulunmaktadır. Global insan kaynakları süreçlerine Türkiye’nin katkısı, Global şirket portlarına kullanıcı açma.

Aktarılacak Alıcı Grupları: Sodexo Entegre Hizmet Yönetimi A.Ş.’nin bağlı olduğu Sodexo S.A ve Sodexo şirketler grubunun faaliyet gösterdiği ülkeler.

Amazon

Azure

DorukNet

---------------------------------------------------------------------------------------------------------------

Hukuki İşlem ve Uyum Bilgisi: İcra takip belgeleri, Mahkeme tarafından iletilen yasal evraklar

Aktarım Amacı: Sistemlerin bağlı olduğu server yurtdışında bulunmaktadır. Global insan kaynakları süreçlerine Türkiye’nin katkısı, Global şirket portlarına kullanıcı açma.

Aktarılacak Alıcı Grupları: Sodexo Entegre Hizmet Yönetimi A.Ş.’nin bağlı olduğu Sodexo S.A ve Sodexo şirketler grubunun faaliyet gösterdiği ülkeler.

Amazon

Azure

DorukNet

---------------------------------------------------------------------------------------------------------------

Finansal Bilgi: Banka hesap cüzdanı (IBAN bilgisi), Fatura detayları.

Aktarım Amacı: Sistemlerin bağlı olduğu server yurtdışında bulunmaktadır. Global insan kaynakları süreçlerine Türkiye’nin katkısı, Global şirket portlarına kullanıcı açma.

Aktarılacak Alıcı Grupları: Sodexo Entegre Hizmet Yönetimi A.Ş.’nin bağlı olduğu Sodexo S.A ve Sodexo şirketler grubunun faaliyet gösterdiği ülkeler.

Amazon

Azure

DorukNet

---------------------------------------------------------------------------------------------------------------

D. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, yukarıda belirtilen toplama yöntemleri ve hukuki sebepleri kapsamında toplanmakta ve işlenmektedir.

E. Kişisel Verilerin Saklanması ve İmha Edilmesi

Şirketimiz, kişisel verileri, kişisel verilerin işlenmesi amacı doğrultusunda, işleme amacıyla orantılı bir şekilde saklamaktadır. Kişisel veriler, işlenme amacının ve/veya sebebinin ortadan kalkmış olması durumunda ilgili mevzuatın gerektirdiği süre sonuna kadar saklanmaktadır. Kişisel verilerin işlenme amacı ve sebebi ortadan kalktığında yasalardan kaynaklanan yükümlülüklerimizin temini için gerekli zamanaşımı süreleri tamamlandığında kişisel veriler imha edilecektir.

F. İlgili Kişinin Hakları

Kanunun “ilgili kişinin haklarını düzenleyen” 11 inci maddesi kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe göre şirketimize iletebilirsiniz. İşbu haklar;

• Kişisel verisinin işlenip işlenmediğini öğrenme,

• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve

• bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

F. Veri Sorumlusu Kimliği

Sodexo Entegre Hizmet Yönetimi A.Ş.

Mersis no : 0772002381000011

İnternet Adresi : https://www.sodexo.com.tr

Telefon Numarası : +90 216 340 45 00

E-posta Adresi : kvkk.sodexo@sodexo.com

Adres : Saray Mah.Site Yolu Cad.No.18 Enkay Plaza Bağımsız Birim No.4 Ümraniye İstanbul /Türkiye

Kişisel Verilerin Korunması

Loading component...